Автоматическое выключение компьютеров в домене через GRO

Всем привет! Появилась необходимость выключать компьютеры в организации по расписанию. Создал в GPO задачу на выключение компьютера. Добавил группы ПК, на которые будет применяться политика. После обновления политики задача появляется в планировщике заданий только если зайти под учёткой Администратора домена. Если пользователь сидит под пользователем домена, то задача не появляется. Что я не правильно делаю?

0

А сам компьютер выключается по расписанию?Зачем пользователю видеть задачи?

0

Политика не выполняется.
gpresult показывает что клиент политику видит.

0

При создании таски в Security Options что вводил?

Пробовал?

%LOGONDOMAIN%\%LOGONUSER%

Миниатюры

 

0

Я вводил Администратор домена
%LOGONDOMAIN%\%LOGONUSER% Так тоже не работает.

0

А если так:

1)

%USERDNSDOMAIN%\%USERNAME%

Или (если первый вариант не сработал)
2)

%USERDOMAIN%\%USERNAME%

gpudate /force

после изменений делал?

0

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
<RegistrationInfo>
<Date>2019-10-29T00:04:59.2560593</Date>
<Author>Administrator</Author>
<Description>Reboot</Description>
</RegistrationInfo>
<Triggers>
<CalendarTrigger>
<StartBoundary>2019-04-14T00:30:30Z</StartBoundary>
<Enabled>true</Enabled>
<ScheduleByDay>
<DaysInterval>1</DaysInterval>
</ScheduleByDay>
</CalendarTrigger>
</Triggers>
<Principals>
<Principal id="Author">
<UserId>Administrator</UserId>
<LogonType>Password</LogonType>
<RunLevel>HighestAvailable</RunLevel>
</Principal>
</Principals>
<Settings>
<MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
<DisallowStartIfOnBatteries>true</DisallowStartIfOnBatteries>
<StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
<AllowHardTerminate>true</AllowHardTerminate>
<StartWhenAvailable>false</StartWhenAvailable>
<RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
<IdleSettings>
<StopOnIdleEnd>true</StopOnIdleEnd>
<RestartOnIdle>false</RestartOnIdle>
</IdleSettings>
<AllowStartOnDemand>true</AllowStartOnDemand>
<Enabled>true</Enabled>
<Hidden>false</Hidden>
<RunOnlyIfIdle>false</RunOnlyIfIdle>
<WakeToRun>false</WakeToRun>
<ExecutionTimeLimit>P3D</ExecutionTimeLimit>
<Priority>7</Priority>
</Settings>
<Actions Context="Author">
<Exec>
<Command>%SYSTEMROOT%\System32\shutdown. exe</Command>
<Arguments>/r /f /t 90 /d p:0:0 /c "Перезапуск. Отмена: shutdown.exe /a"</Arguments>
</Exec>
</Actions>
</Task>

сохрани в xml в планировщике импорт и выбираешь своего админа.

0

Dimka21,
Не помогает.
gpupdate /force выполняю.

Добавлено через 7 минут
blood_ghost,
Я ведь создаю задание через GPO. Я не могу там импортировать xml.

0

У меня под %USERDOMAIN%\%USERNAME% таска создалась, но не отрабатывает потому что запускает от "Имени ПК". Почему ты на OU с пользователями не применяешь?

0

Заработало)
Указал %USERDOMAIN%\%USERNAME%
И применил политику на OU с определённым пользователем.

Всем спасибо за помощь!

0

применил политику на OU к определённым пользователем

Можешь выпить за это) Не забудь закрыть тему

0

Рано я обрадовался, на Windows 10 не работает.
На Windows 7 нормально.

Задания создаю через Windows Server 2012 R2

Добавлено через 57 минут
Разобрался. Необходимо было добавить в делегирование "Прошедшие проверку" с правом только на чтение.

Добавлено через 5 часов 36 минут
В общем на Windows 10 как то работает через раз. Один раз сработает, потом не работает.

Добавлено через 29 минут
Групповых политик установлено много разных. Все работают как часики. А именно это не хочет. То ли это дело в планировщике. Жду ещё помощи. Может у кого-то была похожая ситуация?

0

Сообщение от alexsher91 В общем на Windows 10 как то работает через раз. Один раз сработает, потом не работает.

Работает тогда когда пользователь онлайн?

0

Пользователь весь день онлайн. А работает спонтанно. 1 раз сработает, 10 раз не сработает.
Но если я захожу под учёткой администратора домена, то всё работает без проблем.

Добавлено через 4 часа 53 минуты
Было решено другим способом.

Создал два файла.

shutdown.bat
schtasks /delete /tn "shutdown" /f
schtasks /create /tn "shutdown" /tr "%systemroot%/system32/shutdown /s" /sc daily /st 23:30:00

shutdown.vbs
Set objShell = WScript.CreateObject("WScript.Shell")
objShell.Run("\\SHARA\shutdown.bat"), 0, True

Кидаем их в общую папку.

Далее создаём объект групповой политики, например "shutdown".
Привязываем этот объект к нужному подразделению.
В свойствах политики переходим в конфигурацию компьютера - политика - административные шаблоны - система - вход в систему - выполнять эти программы при входе в систему.
Включаем и прописываем \\SHARA\shutdown.vbs

В фильтр безопасности добавляем группу, для которых будет применяться политика.

shutdown.vbs запустит shutdown.bat в скрытом режиме.
А shutdown.bat уже создаст задачу на компьютерах, входящих в группу безопасности.

Проверено на Windows 7 и Windows 10.
Управление на Windows Server 2012 R2
Работает как надо.

0

Сложно сделал. Но если работает - не трогай!

0